標本ラベルメーカーのアイコン

BOOM INSECT · Digital Catalogue

標本ラベルメーカー

A utility for entomological specimen labels

Doc. SLM-P01

プライバシーポリシー

De tutela notitiarum privatarum

標本ラベルメーカー(以下「本アプリ」)は、ユーザーのプライバシーを尊重します。本ポリシーは、本アプリが取り扱う情報、その利用目的、保持期間および削除方法を説明するものです。

Art. 01

基本方針・アカウント情報

本アプリはアカウント登録を必要としません。氏名、メールアドレス、住所などのアカウント情報は収集しません。

Art. 02

ラベル本文とPDF内容

本アプリでは、ユーザーが採集者名、同定者名、所有者名、備考などに個人情報を入力する場合があります。これらの入力内容は、PDF作成および下書き保存のために端末内で処理されます。

本アプリは、ユーザーが入力したラベル本文、PDF本文、採集者名、同定者名、所有者名、備考の内容を、開発者が管理するAPIへ送信しません。

Art. 03

無料保存API

無料ユーザーがPDFを保存する場合、無料保存枠の確認、不正利用防止、保存回数管理のため、開発者が管理するAPIへ通信します。

APIは次の情報を取り扱います。

  • DeviceCheckトークン
  • Keychainに保存したインストール識別子
  • アプリのバージョン
  • リクエスト、広告セッション、無料枠予約の各識別子
  • 無料保存枠の状態、保存処理の結果、通信日時

ラベル本文やPDFの内容は、開発者のAPIへ送信しません。

Art. 04

DeviceCheck

無料保存枠の不正取得を減らすため、AppleのDeviceCheckを使用します。アプリが取得した一時的なトークンは、開発者のAPIを経由してAppleの検証用エンドポイントへ送信します。

DeviceCheckによる検証は、不正利用を判断するための一つの信号です。端末やアプリが改変されていないことを、DeviceCheckだけで完全に証明するものではありません。開発者のデータベースには、DeviceCheckトークン自体を保存しません。

Art. 05

アプリ内課金

アプリ内課金の購入状態確認にはAppleのStoreKitを使用します。購入、解約、返金、請求情報はAppleにより管理され、本アプリは購入状態の確認に必要な情報のみを参照します。

Art. 06

広告

無料保存時の広告表示にGoogle AdMobを使用します。広告配信に伴い、広告識別子、端末情報、広告表示、視聴状況などがGoogleにより取り扱われる場合があります。

地域や利用状況に応じて同意またはプライバシー選択が必要な場合は、Google User Messaging Platformを通じて案内を表示し、必要な同意が確認できるまで広告をリクエストしません。広告のプライバシー設定を再表示する必要がある場合は、アプリの設定画面に操作項目を表示します。

広告識別子を利用したトラッキングを行う場合は、iOSのApp Tracking Transparencyに従い、あらかじめユーザーの許可を得ます。

Art. 07

インフラサービス

APIの提供、通信の保護、不正利用対策、アクセス制御のため、Cloudflareのインフラサービスを使用します。これに伴い、IPアドレス、ユーザーエージェント、アクセス日時、リクエスト情報がCloudflareにより処理されます。

不正利用の疑いがある場合、開発者はIPアドレスとユーザーエージェントを一方向変換した値と、セキュリティ事象の内容を記録することがあります。

Art. 08

取得しない情報

本アプリは、ユーザーの連絡先、写真、位置情報、マイク、カメラ、ヘルスケア情報を、標本ラベル作成目的で取得しません。

Art. 09

利用目的

取得または処理した情報は、無料保存枠の管理、不正利用防止、課金状態確認、広告表示、アプリ機能の提供、障害対応、法令遵守のために利用します。

Art. 10

保持期間

2日間 APIのレート制限記録
90日間 広告セッション、無料枠の予約・完了・復元記録、日次集計、セキュリティ事象
最終利用日から400日間 一方向変換した端末識別子、月次無料枠の記録

各期間を過ぎたデータは毎日自動削除します。Cloudflare、Apple、Googleが各自に取り扱う情報の保持期間は、各社のプライバシーポリシーに従います。

Art. 11

削除方針

ユーザーが作成した下書きやPDFは、アプリ内またはFilesアプリから削除できます。PDF履歴や下書き情報を削除した場合、アプリ内の表示や復元に利用される情報も削除されます。

サーバーデータの削除申請は暦月ごとに1回行えます。

申請時に削除するデータ

  • 広告セッション
  • 無料保存の予約、完了、復元記録
  • 端末に紐づくセキュリティ事象の記録
  • 過去月の無料枠記録

翌月初以降の日次処理で削除するデータ

  • 一方向変換済み端末識別子
  • 当月の無料枠記録

申請による削除対象外

  • 端末内の下書き、PDF、PDF履歴
  • 全利用者の合計のみを記録した日次集計
  • 端末と結び付けられないセキュリティ事象の記録
  • Apple、Google、Cloudflareが各社で管理するデータ

レート制限記録は申請後も最大2日間、端末と結び付けられないセキュリティ事象の記録と全利用者の日次集計は最大90日間保持し、その後の日次処理で自動削除します。

削除申請後は、サーバーデータの削除が完了するまで無料保存機能を利用できません。

Art. 12

削除依頼方法

API上のサーバーデータは、アプリの設定画面にある「サーバーデータの削除を申請」から暦月ごとに1回、削除を依頼できます。申請を受け付けると、削除予定日をアプリ内に表示します。

アプリ内から申請できない場合は、animaroid@hotmail.comへお問い合わせください。

Art. 13

外部サービスへの送信と第三者提供

本アプリは、機能提供に必要な範囲で、次の外部サービスへ情報を送信します。

  • Apple: DeviceCheckトークンと、課金状態の確認に必要な情報
  • Google: 広告配信に必要な端末情報、広告の表示・視聴情報、広告セッション識別子
  • Cloudflare: API通信とアクセス制御に必要な情報

各事業者は、各社の利用規約、プライバシーポリシーおよび適用法令に基づいて情報を取り扱います。開発者はユーザー情報を販売しません。その他、法令に基づく場合または人の生命、身体、財産の保護に必要で本人の同意を得ることが困難な場合を除き、必要な範囲を超えて第三者に提供しません。

Art. 14

本ポリシーの変更・お問い合わせ

本アプリは子ども向けアプリとして提供するものではありません。本ポリシーは、機能追加、利用サービスの変更、法令やApp Store審査基準の変更に応じて改定される場合があります。重要な変更がある場合は、アプリ内または公式サイト上で告知します。

お問い合わせはanimaroid@hotmail.comで受け付けます。